Лабораторная работа №5

Цель работы

• Построение простейших моделей сетей в GNS3
• Использование коммутатора и маршрутизаторов FRR и VyOS
• Анализ сетевого трафика с помощью Wireshark

Запуск GNS3 и создание топологии

• Запущены GNS3 VM и GNS3
• Создан новый проект
• Размещены коммутатор Ethernet и два узла VPCS
• Устройства переименованы по шаблону
• Отображены интерфейсы соединений

Топология простейшей сети в GNS3

Настройка IP-адресации PC-1

• Открыт терминал PC-1
• Назначен IPv4-адрес 192.168.1.11/24
• Указан шлюз 192.168.1.1
• Конфигурация сохранена

Задание IP-адреса для PC-1

Настройка IP-адресации PC-2

• Назначен IPv4-адрес 192.168.1.12/24
• Выполнена проверка доступности PC-1
• Получен ICMP эхо-ответ

Задание IP-адреса для PC-2

Проверка связи между PC-1 и PC-2

• Выполнен ping с PC-1 на PC-2
• Получены 5 ICMP-ответов
• Связность подтверждена

Пингование PC-2

Остановка узлов проекта

• Все устройства проекта остановлены
• Подготовка к захвату трафика

Остановка всех узлов

Запуск захвата трафика в Wireshark

• Включён Start capture на линии PC-1 ↔︎ коммутатор
• Запущены все узлы
• Захват трафика активен

Захват трафика, старт узлов

Анализ ARP-пакетов

• Зафиксированы ARP / Gratuitous ARP
• MAC назначения: broadcast ff:ff:ff:ff:ff:ff
• Длина кадра: 64 байта

Информация по протоколу ARP

ICMP Echo Request (PC-2 → PC-1)

• Выполнен одиночный ICMP-запрос
• Использована опция -1
• Проверка базовой связности

Эхо-запрос в ICMP-моде

Анализ ICMP в Wireshark

• MAC-адреса: unicast
• Протокол: ICMP
• Источник: 192.168.1.12
• Назначение: 192.168.1.11

UDP Echo Request

• Выполнен UDP-эхо-запрос
• Использована опция -2
• Проверка работы UDP

Эхо-запрос в UDP-моде

Анализ UDP-пакетов

• Протокол: UDP
• Порт источника: динамический
• Порт назначения: 7 (Echo)

TCP Echo Request

• Выполнен TCP-эхо-запрос
• Использована опция -3
• Установлено TCP-соединение

Эхо-запрос в TCP-моде

TCP: этап SYN

• Начало трёхэтапного рукопожатия
• Флаг SYN
• Начальный Sequence Number

TCP SYN

TCP: этап SYN-ACK

• Ответ принимающей стороны
• Подтверждение запроса

TCP SYN-ACK

TCP: этап ACK

• Завершение установки соединения
• TCP-соединение установлено

TCP ACK

Топология с маршрутизатором FRR

• Добавлен маршрутизатор FRR
• Включён захват трафика
• Узлы переименованы

Топология сети с маршрутизатором FRR

IP-адресация PC-1 (FRR)

• Назначен адрес 192.168.1.10/24
• Указан шлюз 192.168.1.1
• Проверка конфигурации

Настройка IP-адресации PC-1

IP-адресация FRR

• Настроен интерфейс маршрутизатора
• Проверена конфигурация

Настройка IP FRR

Проверка связи PC-1 ↔︎ FRR

• ICMP-эхо-запросы успешны
• Связность подтверждена

Пингование маршрутизатора FRR

Анализ ICMP (FRR)

• Протокол: ICMP
• MAC-адреса: unicast
• IP-источник: PC-1
• IP-назначение: FRR

ICMP в Wireshark

Топология с маршрутизатором VyOS

• Добавлен маршрутизатор VyOS
• Включён захват трафика
• Узлы запущены

Топология сети с маршрутизатором VyOS

IP-адресация PC-1 (VyOS)

• Назначен IPv4-адрес
• Подготовка к тестированию

Настройка IP PC-1

Вход в систему VyOS

• Логин: vyos
• Пароль: vyos
• Переход в CLI

Вход в систему VyOS

Настройка интерфейса eth0 (VyOS)

• Удалён DHCP
• Назначен адрес 192.168.1.1/24
• Выполнены commit и save

Проверка связи PC-1 ↔︎ VyOS

• Выполнен ping
• Получены 5 ICMP-ответов

Пингование маршрутизатора VyOS

Анализ ICMP (VyOS)

• Протокол: ICMP
• Источник: PC-1
• Назначение: VyOS

ICMP в Wireshark (VyOS)

Выводы

• Смоделированы сети с FRR и VyOS
• Проверена IP-связность
• Проанализированы ARP, ICMP, UDP, TCP
• Подтверждена корректность конфигурации